民國110年 第1梯次 電腦硬體裝修丙級 學科
第4題
下列何種方法「不屬於」資訊系統安全的管理?
題目
下列何種方法「不屬於」資訊系統安全的管理?
- (1) 設定每個檔案的存取權限
- (2) 每個使用者執行系統時,皆會在系統中留下變動日誌(Log)
- (3) 不同使用者給予不同權限
- (4) 限制每人使用時間
官方答案
(4) 限制每人使用時間
解析
資訊系統安全管理著重存取控制與稽核:設定每個檔案的存取權限、依使用者身分給予不同權限(最小權限原則),以及讓使用者操作時留下變動日誌以供事後追蹤,都屬於防止未授權存取、偵測異常的手段。限制每人使用時間屬於資源分配或行政管理規定,無法阻止資料被竊取或竄改,因此不屬於資訊系統安全管理,故選 4。
AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。